pen200-lab 学习笔记 【pen200-lab】10.11.1.39 🔥系列专栏：pen200-lab 🎉欢迎关注🔎点赞👍收藏⭐️留言📝 📆首发时间：🌴2022年11月27日🌴 🍭作者水平很有限，如果发现错误，还望告知，感谢！ 文章目录 pen200-lab 学习笔记 80 22/tcp open ssh OpenSSH 6.6.1 (protocol 2.0) 80/tcp open http nginx 1.6
超级会员免费看
这篇博客记录了作者在pen200-lab环境中，针对80端口上的nginx/1.6.3进行提权的尝试。通过爆破发现OTRS系统的有效凭证，并利用可能存在的RCE漏洞进行盲操作，最终在特定目录修改文件以获取shell权限。同时提到了数据库MySQL/MariaDB的存在。
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
